Las puertas de enlace nativas de la nube de MSE son compatibles con los Ingresses de Kubernetes y admiten el descubrimiento de servicios desde diversas fuentes, como Container Service for Kubernetes (ACK) y Nacos. También ofrecen capacidades integrales de seguridad y operaciones y mantenimiento.
Procedimiento
-
Vaya a la página de compra de la puerta de enlace nativa de la nube de MSE.
-
Desde la página del producto MSE:
Inicie sesión en la página del producto MSE.
En la página del producto, haga clic en Buy Now y seleccione la pestaña Cloud-native Gateway.
-
Desde la consola de MSE:
Inicie sesión en la consola de MSE.
En el panel de navegación izquierdo, elija Cloud-native Gateway > Gateways.
En la barra de navegación superior, seleccione una región.
En la página Gateways, haga clic en Create Gateway en la esquina superior izquierda.
-
-
En la página de compra, configure los parámetros y haga clic en Buy Now.
Parámetro
Descripción
Billing method
Admite los métodos de facturación suscripción y Pay-as-you-go.
Region
Seleccione la región donde desea desplegar la puerta de enlace.
Gateway Name
Introduzca un nombre para la puerta de enlace, como
testoorder-prod. El nombre puede tener hasta 64 caracteres.Gateway engine specifications
Seleccione las especificaciones del motor. Las opciones incluyen 2 Cores, 4 GB, 4 Cores, 8 GB, 8 Cores, 16 GB y 16 Cores, 32 GB.
Gateway nodes
Seleccione el número de nodos de la puerta de enlace. Para entornos de producción, se recomienda usar como mínimo dos nodos.
NotaUna puerta de enlace de un solo nodo carece de alta disponibilidad y no se recomienda para entornos de producción.
Aceleración por hardware
Seleccione Enable TLS Hardware Acceleration para usar hardware dedicado en la aceleración del protocolo de enlace TLS, lo que mejora el rendimiento hasta en un 100 %.
NotaDebido a limitaciones de hardware, esta función solo está disponible en regiones específicas. Para obtener más información, consulte Limits.
Resource group
Seleccione un resource group.
VPC
Seleccione la VPC donde se encuentran sus servicios de backend.
Tipo de ingreso de la puerta de enlace
-
Network Load Balancer (NLB): Para obtener más información, consulte What is a Network Load Balancer (NLB)?.
-
Classic Load Balancer (CLB): Para obtener más información, consulte Billing of Classic Load Balancer (CLB).
-
Ninguna: No crea un load balancer para el ingreso de la puerta de enlace. Configure esta opción más adelante en la consola de MSE.
NotaSi el tipo de ingreso de la puerta de enlace es Network Load Balancer (NLB) o Classic Load Balancer (CLB), puede asociar hasta 20 load balancers a una sola instancia de puerta de enlace.
Método de facturación del ingreso de la puerta de enlace
Solo se admite Pay by Usage.
Ubicación de zona
Seleccione Manual Selection o Automatic Allocation.
-
Manual Selection: Seleccione una zone.
-
Automatic Allocation: Seleccione un vSwitch.
Zone
La puerta de enlace usa un vSwitch dentro de la VPC para comunicarse con los servicios de backend. Para un rendimiento óptimo, seleccione un vSwitch en la misma zona que sus servicios de backend.
vSwitch
Seleccione un vSwitch en la VPC o cree un nuevo vSwitch.
Tipo de red
-
Internet: Asigna una dirección IP pública a la puerta de enlace, lo que permite el acceso desde Internet.
-
Private Network: Asigna una dirección IP privada dentro de la VPC.
-
Private Network and Internet: Seleccione esta opción para acceder a la instancia de la puerta de enlace tanto desde Internet como desde una red privada. El sistema crea automáticamente un load balancer orientado a Internet y otro interno del tipo seleccionado.
Tipo de security group
Seleccione el tipo de security group para la puerta de enlace. El valor predeterminado es Advanced Security Group. Se recomienda usar el mismo tipo de security group que las instancias de ECS que alojan sus servicios de backend. Para obtener más información, consulte Security group overview.
Monitoreo de la puerta de enlace
De forma predeterminada, Managed Service for Prometheus está habilitado para recopilar métricas de la puerta de enlace, proporcionar paneles de monitoreo y gestionar alertas. Esta función no tiene costo adicional.
Simple Log Service
Seleccione Use Log Service (SLS) para enviar los registros de la puerta de enlace a Simple Log Service (SLS) y analizar registros y visualizarlos en paneles. Para obtener más información, consulte Enable gateway log shipping.
Análisis de rastreo
Seleccione Use Managed Service for OpenTelemetry para habilitar el análisis de rastreo en la puerta de enlace. Para obtener más información, consulte Enable gateway tracing analysis.
Rol vinculado al servicio
Se crea automáticamente un rol vinculado al servicio para permitir que la puerta de enlace nativa de la nube de MSE acceda a otros servicios de Alibaba Cloud.
Duración
Si selecciona el método de facturación de suscripción, debe especificar una duración. También puede seleccionar Auto-renewal para renovar automáticamente su suscripción y evitar interrupciones del servicio.
NotaLa creación de la puerta de enlace tarda entre 2 y 3 minutos.
-